安全確保支援士はＳＣで表記しております。
情報処理安全確保支援士試験の令和元年秋午後２問題
を解いていきます。問題の解き方や考え方をなるべく
わかりやすく、解説してみる連載です。
※問題の引用についてはIPAのルールに則っております。
問１０
BlueBorneの説明はどれか。
ア Bluetoothを悪用してデバイスを不正に操作したり、
情報を窃取したりする、複数の脆弱性の呼称
イ 感染したＰＣの画面の背景を青１色に表示させた
上、金銭の支払を要求するランサムウェアの一種
ウ 攻撃側(Red Team)と防御側(Blue Team)に分かれて
疑似的にサイバー攻撃を行う演習における、防御
側の戦術の一種
エ ブルーレイディスクを経由して感染を拡大した、
日本の政府機関や重要インフラ事業者を標的とし
たＡＰＴ攻撃の呼称
問１１
CookieにSecure属性を設定しなかったときと比較した、
設定したときの動作として、適切なものはどれか。
ア Cookieに指定された有効期間を過ぎると、Cookie
が無効化される。
イ JavaScriptによるCookieの読出しが禁止される。
ウ ＵＲＬ内のスキームがhttpsのときだけ、Ｗｅｂブ
ラウザからCookieが送出される。
エ ＷｅｂブラウザがアクセスするＵＲＬ内のパスと
Cookieによって指定されたパスのプレフィックス
が一致するとき、ＷｅｂブラウザからCookieが送
出される。
問１２
DKIM(DomainKeys Identified Mail)の説明はどれか。
ア 送信側メールサーバにおいてディジタル署名を電
子メールのヘッダに付与し、受信側メールサーバ
においてそのディジタル署名を公開鍵によって検
証する仕組み
イ 送信側メールサーバにおいて利用者が認証された
場合、電子メールの送信が許可される仕組み
ウ 電子メールのヘッダや配送経路の情報から得られ
る送信元情報を用いて、メール送信元のＩＰアド
レスを検証する仕組み
エ ネットワーク機器において、内部ネットワークか
ら外部のメールサーバのＴＣＰポート番号２５へ
の直接の通信を禁止する仕組み
（解答と解説）
問１０
他の説明も妙に説得力あって面白いですね。
ア Bluetoothを悪用してデバイスを不正に操作したり、
情報を窃取したりする、複数の脆弱性の呼称
問１１
CookieのSecure属性もhttpsの通信を強制するざんす。
ウ ＵＲＬ内のスキームがhttpsのときだけ、Ｗｅｂブ
ラウザからCookieが送出される。
問１２
まさしくこれ。DKIMといえばデジタル署名。
他の選択肢は、なんだったでしょう？答えられるかな？
ア 送信側メールサーバにおいてディジタル署名を電
子メールのヘッダに付与し、受信側メールサーバ
においてそのディジタル署名を公開鍵によって検
証する仕組み
